Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# `AWSConfigRemediation-ConfigureS3BucketPublicAccessBlock`
<a name="automation-aws-block-public-s3-bucket"></a>

 **Beschreibung** 

 Das `AWSConfigRemediation-ConfigureS3BucketPublicAccessBlock` Runbook konfiguriert die Einstellungen für den öffentlichen Zugriffsblock von Amazon Simple Storage Service (Amazon S3) für einen Amazon S3-Bucket auf der Grundlage der Werte, die Sie in den Runbook-Parametern angeben. 

 [Führen Sie diese Automatisierung aus (Konsole)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-ConfigureS3BucketPublicAccessBlock) 

**Art des Dokuments**

Automatisierung

**Eigentümer**

Amazon

**Plattformen**

LinuxmacOS, Windows

**Parameter**
+ AutomationAssumeRole

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, mit der Systems Manager Automation die Aktionen in Ihrem Namen ausführen kann.
+ BlockPublicAcls

  Typ: Boolescher Wert

  Standard: true

   Beschreibung: (Optional) Wenn auf gesetzt`true`, blockiert Amazon S3 öffentliche Zugriffskontrolllisten (ACLs) für den S3-Bucket und Objekte, die in dem S3-Bucket gespeichert sind, den Sie im `BucketName` Parameter angeben. 
+ BlockPublicPolicy

  Typ: Boolescher Wert

  Standard: true

   Beschreibung: (Optional) Wenn auf gesetzt`true`, blockiert Amazon S3 öffentliche Bucket-Richtlinien für den S3-Bucket, den Sie im `BucketName` Parameter angeben. 
+ BucketName

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Der Name des S3-Buckets, den Sie konfigurieren möchten.
+ IgnorePublicAcls

  Typ: Boolescher Wert

  Standard: true

   Beschreibung: (Optional) Wenn auf gesetzt`true`, ignoriert Amazon S3 alle öffentlichen Daten ACLs für den S3-Bucket, den Sie im `BucketName` Parameter angeben. 
+ RestrictPublicBuckets

  Typ: Boolescher Wert

  Standard: true

   Beschreibung: (Optional) Wenn auf gesetzt`true`, schränkt Amazon S3 die Richtlinien für öffentliche Buckets für den S3-Bucket ein, den Sie im `BucketName` Parameter angeben. 

**Erforderliche IAM-Berechtigungen**

Der `AutomationAssumeRole` Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 
+  `s3:GetAccountPublicAccessBlock` 
+  `s3:PutAccountPublicAccessBlock` 
+  `s3:GetBucketPublicAccessBlock` 
+  `s3:PutBucketPublicAccessBlock` 

 **Dokumentschritte** 
+  `aws:executeAwsApi`- Erstellt oder ändert die `PublicAccessBlock` Konfiguration für den im Parameter angegebenen S3-Bucket. `BucketName` 
+  `aws:executeScript`- Gibt die `PublicAccessBlock` Konfiguration für den im `BucketName` Parameter angegebenen S3-Bucket zurück und überprüft anhand der in den Runbook-Parametern angegebenen Werte, ob die Änderungen erfolgreich vorgenommen wurden.